Пользовательское поле, скрытое от пользователя и редактируемое через API?

Я планирую использовать это для хранения аппаратного идентификатора компьютера пользователя, чтобы пользователи не могли войти в чужой аккаунт в программе (которая тесно интегрирована с форумом). При этом я не хочу, чтобы они могли его видеть (так как это может что-то раскрыть, хотя я не до конца уверен), и не хочу, чтобы они могли его изменять, чтобы обмануть систему и получить доступ к чужому аккаунту.